Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Grafana 的警示系統中，擁有聯絡點編輯權限特別是擁有 alert.notifications:write 或 alert.notifications.receivers:test 的使用者會作為固定角色 Contact Point Writer (基本版的一部分)角色編輯者 - 可以編輯其他使用者建立的聯絡點、修改受控制伺服器的端點 URL。藉由叫用測試功能攻擊者可擷取並擷取編輯過的安全設定例如第三方服務的驗證認證 (例如 Slack token)。這會導致未經授權的存取並可能入侵外部整合。 (CVE-2025-12141)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-12141

medium Nessus Plugin ID 306712

版本 1.1